Переход на HTTPS в ONLYOFFICE Apps Enterprise для DEB/RPM
Введение
Если вы установили ONLYOFFICE Apps Enterprise из пакетов RPM/DEB, вы можете использовать сервис letsencrypt.org и скрипт, чтобы легко создать сертификат, подписанный центром сертификации (CA), и перевести рабочее пространство на HTTPS одной командой.
Ниже описано, как это сделать.
При переходе на HTTPS порт 443 должен быть доступен.
Создание и установка сертификата, подписанного центром сертификации
Выполните следующий скрипт:
bash /usr/bin/apps-ssl-setup EMAIL DOMAIN
Где:
EMAIL— адрес электронной почты, используемый для регистрации и для связи при восстановлении. Чтобы зарегистрировать несколько адресов, укажите их через запятую, например: u1@example.com,u2@example.com.DOMAIN— адрес домена, на котором установлено рабочее пространство ONLYOFFICE Apps Enterprise.
Скрипт автоматически создаст сертификат, подписанный центром сертификации letsencrypt.org, установит его на ваш сервер и перезапустит службу NGINX, чтобы изменения вступили в силу.
Теперь ваше рабочее пространство должно быть доступно по адресу https://.
Использование собственных сертификатов
Вы можете использовать собственные сертификаты с помощью параметра -f:
bash /usr/bin/apps-ssl-setup -f yourdomain.com CERTIFICATE PRIVATEKEY
Где:
CERTIFICATE— путь к файлу сертификата для домена.PRIVATEKEY— путь к файлу закрытого ключа для сертификата.
Для корректной работы самоподписанный сертификат должен содержать полную цепочку.
Теперь ваше рабочее пространство должно быть доступно по адресу https://.